Katalog CVE
CVE-2024-39223
KrytyczneStreszczenie
W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.
Ocena ryzyka
Luka ta może prowadzić do przechwytywania wrażliwych danych oraz umożliwić atakującym podszywanie się pod zaufane serwery. Organizacje mogą być narażone na utratę poufności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji gost, aby usunąć tę podatność oraz unikanie używania funkcji ssh.InsecureIgnoreHostKey w konfiguracji SSH.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass in the SSH service of gost v2.11.5 allows attackers to intercept communications via setting the HostKeyCallback function to ssh.InsecureIgnoreHostKey